Unele date sunt mai riscante pentru oameni, pentru că pot duce la discriminare sau la prejudicii grave. GDPR și Codice le protejează mai mult.
Categoriile speciale de date (art. 9 GDPR)
Sunt datele care dezvăluie:
- originea rasială sau etnică;
- opiniile politice;
- convingerile religioase sau filozofice;
- apartenența sindicală;
și, în plus, datele genetice, datele biometrice folosite pentru identificarea unică a unei persoane (de exemplu amprenta digitală sau recunoașterea feței), datele privind sănătatea și viața sexuală sau orientarea sexuală.
Prelucrarea este interzisă ca regulă generală, cu excepția cazului în care se aplică una dintre excepțiile din art. 9 alin. 2: de exemplu consimțământul explicit, obligațiile din dreptul muncii și al securității sociale, protecția sănătății, constatarea unui drept în justiție. Codice adaugă condiții și măsuri de garantare (art. 2-sexies și 2-septies).
Sănătatea la locul de muncă
Sunt date privind sănătatea, de exemplu, diagnosticele, rezultatele analizelor, certificatele medicale cu boala, invaliditatea. De regulă, angajatorul trebuie să știe că o persoană este absentă și până când, nu de ce suferă. Dacă lucrați într-un birou de personal sau într-o unitate sanitară, prelucrați aceste date doar dacă este sarcina dumneavoastră, în locuri în care alții nu pot vedea sau auzi, și nu vorbiți despre ele cu colegii.
Medicul competent (medicul medicinei muncii) face parte dintr-un sistem separat: datele sale medicale rămân sub secretul său profesional și nu ajung la angajator, care primește doar avizul de aptitudine.
Interdicția de a ancheta opiniile
Art. 8 din Statuto dei lavoratori (Statutul lucrătorilor, legea 300/1970) interzice angajatorului, la angajare și pe durata raportului de muncă, să facă anchete privind opiniile politice, religioase sau sindicale ale lucrătorului și privind fapte irelevante pentru evaluarea aptitudinii profesionale. Codice reia interdicția în art. 113. Un interviu de selecție sau un chestionar intern nu trebuie, așadar, să ceară aceste date.
Date privind condamnările penale și infracțiunile
Datele privind condamnările penale și infracțiunile au o regulă proprie (art. 10 GDPR). În Italia prelucrarea este permisă doar dacă este autorizată de o normă de lege sau, în cazurile prevăzute de lege, de regulament, cu garanții adecvate pentru persoane (art. 2-octies din Codice). Nu este deci legal să cereți unui candidat sau unui client cazierul judiciar sau dosarele penale în curs doar „pentru siguranță": este nevoie de o normă sau de o situație prevăzută.
Codice fiscale
Codice fiscale (codul fiscal italian) nu este o dată „specială", dar este o dată personală foarte puternică, pentru că identifică o persoană cu precizie și permite legarea unor baze de date diferite. Câteva reguli de prudență:
- Cereți-l și înregistrați-l doar dacă este necesar pentru scop (facturi, salarii, dosare), nu pentru o simplă informație la ghișeu.
- Nu îl scrieți în subiectul unui e-mail, într-un chat deschis sau pe o foaie vizibilă altora.
- Nu îl publicați în liste, panouri de afișaj sau clasamente accesibile oricui, împreună cu alte date, dacă nu există o normă care o impune sau un motiv real.
- Același lucru este valabil pentru tessera sanitaria (cardul de sănătate), actul de identitate și IBAN: copiile și fotografiile documentelor se păstrează doar dacă este necesar și se protejează.
De reținut
- Date privind sănătatea, sindicatul, religia, originea și altele asemenea: maximă prudență, doar cine trebuie, doar ce este necesar.
- La locul de muncă nu se anchetează opiniile și viața privată (art. 8 din Statuto).
- Pentru condamnări și infracțiuni este nevoie de o normă (art. 2-octies).
- Codice fiscale este o dată personală: nu se pune oriunde.